Новости: CISA

CISA добавила критическую уязвимость Fortinet FortiMail в каталог KEV из-за активной эксплуатации. Уязвимость CVE-2026-104286 позволяет записывать файлы в систему. Примените исправления или обходные пути немедленно!

CISA добавила критическую уязвимость Cisco Catalyst SD-WAN Manager в список KEV. Обойти аутентификацию может удаленный злоумышленник. Обновите ПО немедленно.

CISA добавила критические уязвимости Citrix NetScaler в каталог KEV из-за активной эксплуатации. Обновите NetScaler ADC и Gateway немедленно, чтобы защитить свои системы от угроз.

CISA добавила две критические уязвимости WSO2 и Adobe Commerce/Magento в каталог KEV из-за активной эксплуатации. Устраните CVE-2026-5430 и CVE-2026-71362 до 27 сентября. Защитите свои сети.

CISA добавила уязвимость Zyxel GS1900 в каталог KEV из-за активной эксплуатации. Устраните переполнение буфера CVE-2026-7273 до 24 сентября 2026 года.

CISA добавила три уязвимости ядра Linux в каталог KEV из-за активной эксплуатации. Red Hat подтвердила эксплойты. Федеральным агентствам необходимо срочно устранить уязвимости. Узнайте о рисках и сроках.

CISA прекращает еженедельные бюллетени об уязвимостях с 28 сентября из-за новой директивы BOD 26-04. Узнайте, как это повлияет на вашу безопасность и какие новые угрозы создает ИИ.

CISA добавила 5 уязвимостей JFrog Artifactory, ConnectWise ScreenConnect и MikroTik RouterOS в каталог KEV. Устраните их немедленно, чтобы предотвратить компрометацию.

Обновите Chrome до версии 152.0.7977.82 или новее, чтобы устранить уязвимость CVE-2026-85046. Шестая уязвимость нулевого дня в Chrome в 2026 году позволяет злоумышленникам выполнять код через вредоносные веб-страницы. Федеральным агентствам США необходимо устранить ее до 18 сентября 2026 года.

Узнайте, почему CISA винит организационную культуру и пробелы во внедрении Secure by Design в сохранении десятилетиями известных уязвимостей. Примите меры: внедряйте SBD, требуйте SBOM и устраняйте «непростительные» ошибки, чтобы снизить риски эксплуатации.